亿网盛世交换机和防火墙（华为选型）20110706 - 图文

支持基于MAC/协议/IP子网的VLAN 支持QinQ功能 支持灵活QinQ功能 支持N:1 VLAN交换功能 支持RRPP环型拓扑、支持相交环和多实例等功能，故障链路实现毫秒级倒换 支持SmartLink树型拓朴及SmartLink多实例，提供主备链路的毫秒级保护 支持STP/RSTP/MSTP协议 支持BPDU保护、根保护和环回保护 支持BFD For OSPF/ISIS/VRRP/PIM功能 静态路由、RIP V1/2 OSPF、IS-IS、BGP、ECMP 支持1K的组播组 支持IGMP v1/v2 Snooping和快速离开机制 支持组播VLAN和跨VLAN组播复制 支持捆绑端口的组播负载分担 基于端口的组播呼叫接纳控制功能（组播CAC） 基于端口的组播流量统计 IGMP v1/v2、PIM-SM、PIM-DM 支持对端口接收和发送报文的速率进行限制 支持报文重定向 支持双速三色CAR功能 每端口支持8个优先级队列 支持WRR、DRR、SP、WRR＋SP、DRR+SP等队列调度算法 支持报文的802.1p和DSCP优先级重新标记 支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能 支持基于队列的Shapping功能 支持基于端口的流量监管 用户分级管理和口令保护 支持防止DoS、ARP攻击功能 支持IP、MAC、端口的组合绑定 支持端口隔离 支持MAC地址黑洞 支持MAC地址学习数目限制 支持IEEE 802.1X认证，支持单端口最大用户数限制 支持AAA认证，支持Radius、HWTACACS+等多种方式 5 可靠性 6 IP路由 7 组播 8 QoS/ACL 9 安全特性 支持SSH V2.0 支持CPU保护功能 10 防雷能力 所有业务端口防雷能力：6KV；增加额外的防雷设备，所有端口防雷能力15KV 支持MFF 支持自动配置功能 支持虚拟电缆检测(Virtual Cable Test) 支持以太网OAM（802.3ah 和 802.1ag） 支持端口镜像和RSPAN(远程端口镜像) 支持SNMPv1/v2/v3； 支持RMON 支持iManager网管系统 支持集群管理HGMP 支持SSH v2.0 支持Telnet远程配置、维护 支持系统日志、分级告警 11 管理和维护

（四）光模块（选型华为SFP-GE-LX-SM1310千兆单模光纤模块）

序号 1 2 3 分项名称 功能及技术指标 类型 最长使用距离 封装 单模光纤的千兆以太网短距模块 10km SFP

四、安装、调试要求

中标人须提供采购人原有的港湾品牌网络设备连接到本项目新购设备的光纤转换法兰46对以及SC-LC单模光纤46对，将所有产品的最终用户注册为常熟市电子政务中心，并提供设备的原厂安装服务，包括设备的调试、开通及数据迁移。设备安装、调试所需的工具、仪表及安装材料等应由投标人自行解决。电源、相关缆线必须齐全并满足机房实际布局连接要求，投标报价应包括承担项目实施中产生的所有相关费用。

施工过程应严格执行相关的施工规范，并保证施工安全。中标人应根据采购人的需要，在规定的时间内，保证质量，完成工程。 五、质量保证及售后服务要求

1、投标人须向用户提供不少于三年的免费质量保证，自设备验收合格之日

起计算。免费质量保证期内应提供免费服务，半小时内响应，2小时内上门服务；并须提供7×24小时的免费服务热线支持。

2、投标人须对设备负责终身维修和服务。

第2部份

四、设备需求清单 序设备名称 号 1 2 3 全千兆光口网络交换机 全千兆电口网络交换机 全千兆电口网络交换机 防火墙 设备配置要求 每台配置千兆光接口数量≥24 每台配置千兆复用电接口数量≥8 每台配置24个单模光纤模块（1310nm,10km,LC） 每台配置千兆电接口数量≥24 每台配置千兆复用光接口数量≥4 每台配置千兆电接口数量≥24 每台配置千兆光电复用接口数量≥4 每台配置12个10/100/1000M自适应电口、16个SFP插槽（含单模10KM内光纤模块）；每台标配双冗余电源；每台配置实时的基于网络的入侵检测和阻断系统；每台配置防病毒处理模块 数量 单位 2 2 2 台 台 台 4 2 台 注：1、所有交换机设备须为同一品牌，否则按无效投标处理。

2、本项目不接受进口产品投标。进口产品是指“通过中国海关报关验放进入中国境内且产自关境外的产品”。

五、功能及技术指标要求

以下打“★”参数要求必须满足，任何一项打“★”参数未满足相应要求的将按无效投标处理。

1、全千兆光口网络交换机： （选型华为S5328C-EI-24S） 序分项名称 功能及技术指标 号 交换容量(全双工) 1 ≥192Gbps ★ 转发性能★ 2 ≥96Mpps 千兆光接口数量≥24 接口类型★ 千兆复用电接口数量≥8 3 扩展插槽≥2 万兆扩展★ 最大可支持万兆接口数≥4 4 支持多台网络设备虚拟化技术，控制平面与数据平面均可表虚拟化要求 5 现为1台逻辑设备，支持多台设备单一IP地址管理，跨设备的6 7 电源 VLAN特性 链路聚合，分布式的路由冗余；提供官方网站可下载的产品彩页或白皮书作证明 支持可插拔模块化双电源冗余 支持基于端口的VLAN，支持基于协议的VLAN 支持基于MAC的VLAN 最大VLAN数(不是VLAN ID)≥4094 支持静态路由 支持RIPv1/v2，RIPng，OSPFv1/v2，OSPFv3，BGP4，BGP4+ for IPv6 支持等价路由，策略路由 支持VRRP/VRRPv3 8 三层路由★ 9 10 镜像功能 QOS 11 12 13 组播协议 生成树 访问控制策略 14 安全特性 支持本地端口镜像和远程端口镜像RSPAN 每端口支持8个优先级队列 支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力 提供广播风暴抑制功能 支持IGMP Snooping/MLD Snooping 支持组播VLAN 支持STP/RSTP/MSTP协议 支持基于第二层、第三层和第四层的ACL 支持基于端口和VLAN的 ACL 支持802.1x认证，支持集中式MAC地址认证 支持IP+MAC+PORT的绑定 支持DHCP Snooping，防止欺骗的DHCP服务器 支持ARP检测来抵御ARP欺骗攻击 支持IP Source Check 支持SNMP V1/V2/V3、RMON、SSHV2 支持虚电缆检测功能，快速准确定位网络中故障电缆的短路或断路点 支持单向链路检测,有效的防止网络中单通故障的发生 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理 提供信产部入网证 15 管理和维护 16 信产部认证 18 绿色环保

17 权威机构测试证明 提供第三方权威机构tolly group测试报告 提供欧盟绿色环保RoHS证书 2、全千兆电口网络交换机：（选型华为S5328C-EI） 序分项名称 功能及技术指标 号